İngiltere, dijital altyapısını derinden etkileyen ciddi bir siber güvenlik kriziyle karşı karşıya kaldı. Dünya genelinde internet sitelerinin büyük bir kısmının temelini oluşturan PHP programlama dilinde tespit edilen kritik bir güvenlik açığı, İngiliz kamu kurumlarını harekete geçirdi. Teknoloji Bakanı Baroness Lloyd of Effra, Lordlar Kamarası'nda yaptığı açıklamada, bu güvenlik riski nedeniyle toplam 32 kamu hizmetinin tamamen devre dışı bırakıldığını, 4 hizmetin ise kısmi olarak kullanılamaz hale geldiğini duyurdu. Söz konusu kesintilerin, sistemleri olası saldırılardan korumak amacıyla uygulanan güvenlik güncellemeleri ve risk azaltıcı önlemlerin bir parçası olduğu belirtildi.
Önleyici adımlar ve OpenAI iş birliği
Ulusal Siber Güvenlik Merkezi'nin (NCSC) bu kritik açık hakkında geçtiğimiz hafta OpenAI tarafından bilgilendirildiği ortaya çıktı. Hükümet, güvenlik açığı henüz kamuoyuna duyurulmadan önce proaktif bir tutum sergileyerek önleyici adımlar atmayı tercih etti. Bakan Lloyd of Effra, bu süreçte hükümetin durumu yakından takip ettiğini ve kamu hizmetlerinin dayanıklılığını korumak adına ilgili tüm kurumlarla koordineli bir şekilde çalıştıklarını ifade etti. NCSC, ülke genelindeki işletmeleri ve çeşitli kuruluşları olası risklere karşı uyarmak amacıyla 50 bin adet önleyici bildirim göndererek geniş çaplı bir bilgilendirme kampanyası yürüttü. Uluslararası düzeyde sistemleri tarama ve güvenlik açıklarından yararlanma girişimlerine dair raporlar bulunsa da, İngiltere'de kamu sektöründe veya ülke genelinde herhangi bir sistem ihlali yaşanmadığı özellikle vurgulandı.
Siber saldırı iddialarına resmi yanıt
İngiltere Başbakanlığı tarafından yapılan resmi açıklamada, yaşanan kesintilerin bir siber saldırı sonucu gerçekleşmediğinin altı çizildi. Hükümet genelinde yürütülen çalışmaların, muhtemel güvenlik açıklarını belirlemek ve gidermek üzerine kurulu olduğu belirtildi. Uzmanların hem OpenAI hem de uluslararası ortaklarla yakın iş birliği içinde olduğu ifade edilen açıklamada, yürütülen bu güvenlik çalışmalarının hiçbir büyük ve halka açık kritik hizmeti kalıcı olarak etkilemediği kaydedildi. Güvenlik çalışmaları devam ettiği sürece sınırlı sayıdaki bazı hizmetlerin geçici olarak çevrim dışı kalabileceği uyarısında bulunan yetkililer, bu durumun sistemlerin saldırıya uğradığı anlamına gelmediğini yineledi.
Kuruluşlara güvenlik rehberliği çağrısı
Hükümet, sadece kamu kurumlarını değil, özel sektördeki her büyüklükten kuruluşu da sistemlerini korumaları konusunda uyardı. Ulusal Siber Güvenlik Merkezi'nin yayımladığı rehberliğin takip edilmesi gerektiği belirtilirken, dijital altyapının güvenliğinin sağlanması için atılan bu adımların bir zorunluluk olduğu ifade edildi. Sorunların tamamen giderilmesi için teknik ekiplerin çalışmalarını aralıksız sürdürdüğü ve kamu hizmetlerinin en kısa sürede tam kapasiteyle erişilebilir hale getirilmesinin hedeflendiği bildirildi. İngiltere'nin dijital savunma stratejisi, bu olayla birlikte bir kez daha önleyici tedbirlerin ve uluslararası iş birliğinin önemini gözler önüne sermiş oldu.
